Https is 'n akroniem wat staan vir Hypertext Transfer Protocol Secure en dit is 'n protokol wat gebruik word vir die veilige kommunikasie oor rekenaarnetwerke. Die veilige oordrag van data oor die internet is noodsaaklik vir alle besighede om afluistering en aanvalle deur middelmanne te voorkom. Alhoewel dit tegnies nie 'n protokol is nie, is Secure HyperText Transfer die resultaat van die lae van die HTTP bo-op die SSL/TLS-protokol. 'n Veilige verbinding word verkies wanneer sensitiewe inligting oorgedra word, soos persoonlike data, sosiale sekerheidsnommers of kredietkaartbesonderhede.
Die oordrag van data word veilig deur te verseker dat die data tussen die kliënt en die bediener geïnkripteer word. 'N Korttermynsleutel sal omskep word in 'n langtermyn-asimmetriese geheime sleutel wat onleesbaar sal wees vir almal wat probeer om data wat deur die internet gestuur word, te onderskep. Die bediener het die sertifikaat vir die openbare sleutel, wat gebruik word om die entiteit te verifieer en die identiteit van die organisasie of persoon wat die gestuurde data ontvang, te verseker.
Https is 'n goeie begin vir sekuriteit op die web, maar buite veilige oordragte is daar beperkings op wat met https bereik kan word. Byvoorbeeld, die beskerming wat deur https verleen word, is afhanklik van behoorlike webblaaierimplementering, bedienersagteware wat gebruik word en ondersteunde algoritmes. Buiten man-in-die-middel-aanvalle en afluistering bied https hoegenaamd geen beskerming nie. Boonop is enige inligting wat gestuur word net so veilig soos die bediener waarheen dit gestuur word en as enige van die bogenoemde nie korrek geïmplementeer word nie, kan inligting afgehaal word.
Die meeste toevallige internetgebruikers verstaan dat wanneer hulle https aan die voorkant van 'n URL sien, dit hulle 'n soort beskerming bied, en hulle kan selfs weet dat dit 'n veilige verbinding aandui. Dit is positief, want dit is 'n maklike manier vir mense om te weet hulle het 'n mate van beskerming vir hul persoonlike inligting, wat help om vertroue in te boesem. Oor die algemeen is dit goeie raad om te vermy om enige sensitiewe inligting in te voer op werwe wat nie 'n https-adres gebruik nie.
